Una vulnerabilidad de seguridad en GitHub permitía a atacantes inyectar malware en repositorios legítimos. El atacante podría subir un archivo malicioso como comentario en un issue o pull request. Incluso si el comentario se eliminaba, el archivo malicioso seguía siendo accesible a través de una URL pública. Esto se debe
Web Assembly
Resumen: WebAssembly, o Wasm para abreviar, ha prometido desde hace mucho tiempo revolucionar el desarrollo de aplicaciones. El sueño era simple pero poderoso (y familiar): escribe tu código una vez y hazlo funcionar en cualquier lugar. Wasm también prometió ejecutar código a velocidades cercanas a las nativas. Incluso mejor, a
Kubernetes
Kube-bench es una herramienta de código abierto que realiza una evaluación de seguridad completa de los entornos de Kubernetes. Es como el "Juramento Hipocrático" para Kubernetes, verificando todo lo posible contra las mejores prácticas y benchmarks de CIS para asegurarse de que tu entorno esté lo más seguro
OpenTofu, la herramienta de código abierto de Infrastructure as Code (IaC), ha lanzado una interfaz fácil de usar para su registro de componentes (OpenTofu Registry). Esta interfaz web, desarrollada en colaboración con Spacelift, tiene como objetivo simplificar la adopción de OpenTofu al facilitar que cualquier persona pueda explorar y comprender
¿Recuerdas cuando Elastic decidió abandonar al open-source y volverse semi-propietario con sus licencias? Bueno, han vuelto. ¡TA-DA!. Así es, Elasticsearch y Kibana están adoptando una vez más el "espíritu open-source", esta vez bajo la confiable GNU AGPL. Este giro inesperado se produce después de algunos años de drama
¡Prepárate para el COBIT DAY 2024 organizado por ISACA Santiago Chapter! Este evento, que tendrá lugar el 26 de septiembre, ofrece una oportunidad única para conocer el mundo de COBIT y su relevancia en la gobernanza y gestión de las tecnologías de la información. Entre sus principales expositores, se encuentra
Secure Web Gateways (SWGs) are increasingly vulnerable to 'Last Mile Reassembly Attacks' that leverage WebAssembly (WASM) to deliver malware directly to user browsers. These attacks bypass traditional SWG defenses, highlighting the need for browser-native security solutions to protect against modern web threats. What is WebAssembly (WASM)? WebAssembly (WASM)
This repository implements Ghost CMS v5.xx.x from @TryGhost (upstream) on Kubernetes, with our custom image, which has significant improvements to be used on Kubernetes (Dockerfile). See this whole README for more information. GitHub - sredevopsorg/ghost-on-kubernetes: Ghost on Kubernetes by SREDevOps.org - Deploy Ghost v5 on Kubernetes
"Si estás utilizando software Open Source para construir tu negocio, considera retribuir a la comunidad. Contribuye con código, patrocina proyectos o simplemente ofrece tu experiencia. Esta relación simbiótica es lo que sustenta el ecosistema Open Source."
Infraestructura
IBM lo confirma: Comprará HashiCorp En el mundo de la nube híbrida, se sabía que HashiCorp, creadores de la popular herramienta de infraestructura como código (IaC) Terraform, estaba buscando ser adquirida. También sabíamos que el cambio de la licencia Mozilla de código abierto de Terraform por la Business Source License
Una vulnerabilidad de seguridad en GitHub permitía a atacantes inyectar malware en repositorios legítimos. El atacante podría subir un archivo malicioso como comentario en un issue o pull request. Incluso si el comentario se eliminaba, el archivo malicioso seguía siendo accesible a través de una URL pública. Esto se debe
Web Assembly
Resumen: WebAssembly, o Wasm para abreviar, ha prometido desde hace mucho tiempo revolucionar el desarrollo de aplicaciones. El sueño era simple pero poderoso (y familiar): escribe tu código una vez y hazlo funcionar en cualquier lugar. Wasm también prometió ejecutar código a velocidades cercanas a las nativas. Incluso mejor, a
Kubernetes
Kube-bench es una herramienta de código abierto que realiza una evaluación de seguridad completa de los entornos de Kubernetes. Es como el "Juramento Hipocrático" para Kubernetes, verificando todo lo posible contra las mejores prácticas y benchmarks de CIS para asegurarse de que tu entorno esté lo más seguro
Descubre el poder de la observabilidad DevOps con el monitoreo de registros (logs monitoring) eficaz y aprende a obtener una nueva comprensión de los sistemas, optimizar el rendimiento y establecer una estrategia DevOps de largo plazo. ¿Por qué el monitoreo de registros es clave para tu estrategia de observabilidad DevOps?
Un adelanto de Kubernetes v1.30 Una mirada rápida: cambios interesantes en Kubernetes v1.30 Es un nuevo año y una nueva versión de Kubernetes está en camino. Estamos a mitad del ciclo de lanzamiento y tenemos una gran cantidad de mejoras interesantes y emocionantes que llegarán en la v1.
Del 20 al 22 de marzo de 2024, París se convertirá en el epicentro de la comunidad Cloud con la llegada de KubeCon + CloudNativeCon Europe 2024, el evento insignia de la Cloud Native Computing Foundation (CNCF). Durante estos tres días, la comunidad de adopters y tecnólogos de las principales comunidades
PlatformCon 2024, es la cita virtual más importante del año para la comunidad e industrias alrededor de la Platform Engineering, DevOps, SRE y más. Del 10 al 14 de junio, prepárate para cinco días llenos de conocimiento, experiencias y networking con más de 17.000 ingenieros de plataformas de todo
En un movimiento que refleja la naturaleza volátil del panorama de las startups tecnológicas, Weaveworks, una vez un faro de innovación en el dominio de la gestión de contenedores nativos de la nube ("cloud native"), anunció el cese de sus operaciones. El lunes, el CEO de Weaveworks anunció
Puntos clave: * La adopción de Kubernetes sigue creciendo, lo que permite a las organizaciones automatizar el despliegue, la administración y el escalado de aplicaciones en contenedores. * Los equipos de DevOps, ingeniería de plataformas y desarrollo se centran cada vez más en la estabilidad, la seguridad y la rentabilidad de sus
Ojo con el grupo system:authenticated en GKE, que incluye a todas las cuentas de Google, incluidas las tuyas. Esto abre tu cluster a básicamente cualquier usuario autenticado en cualquier servicio Google. Recomendaciones Para evitarlo, ten cuidado con los permisos que le das a ese grupo. En particular, no le
K8Studio Kubernetes IDEIt’s been an exhilarating journey since we first embarked on the K8studio project four years ago. Although there were pauses along the way…ITNEXTGuillermo Quiros "Nu0estro objetivo principal sigue siendo inquebrantable: crear una interfaz gráfica integral que permita a los usuarios administrar sin esfuerzo sus clústeres
"Buscamos abrir el debate respecto a la urgente necesidad que tiene Chile (y el mundo) de contar con más y mejor ciencia y tecnología, así como ideas para generar el país que queremos. Esto representa gran parte de nuestro interés, expresado en casi 8 años de trabajo sistemático con
Timoni es un administrador de paquetes para Kubernetes, basado en lenguaje CUE e inspirado en Helm . Conceptos equivalentes a Helm Si estás familiarizado con Helm, un módulo de Timoni es el equivalente a un helm chart, un bundle es el equivalente a un umbrella chart, y una instancia es el
La clave para un proyecto exitoso es entregar libertad y autonomía a las personas, liderar con objetivos claros, simples, y que se puedan ir cumpliendo poco a poco
Español
El trabajo remoto y el ego de una clase de managers que quieren compensar alguna falta/deficiencia de ellos con el presencial/híbrido. El año es 2023, la sociedad está desarrollada y la tecnología ha alcanzado niveles que, independientemente de dónde estés o de qué horas sean, eres capaz de
Español
Oracle ha anunciado recientemente la disponibilidad general de MySQL 8.2 , que incluye soporte para división de lectura/escritura (read/write splitting). Esta característica tan esperada se introdujo en la última versión de innovación (un equivalente a "release candidate"), que ayuda a optimizar el rendimiento y la escalabilidad
Español
Éste salto no debe entenderse como un reemplazo o cambio a las culturas DevOps, es más bien una implementación que está surgiendo como una evolución incremental a DevOps bajo ciertos contextos y organizaciones, más que una Desde las raíces: Entender DevOps DevOps revolucionó la forma en que los equipos diseñan,
Español
Si utilizas nginx como ingress controller y mantienes configuraciones via annottations, debes revisar esta alerta publicada en Kubernetess "Official" Google Group:, hoy 25 de Octubre 2023: Issue Details A security issue was identified in ingress-nginx where the nginx.ingress.kubernetes.io/configuration-snippet annotation on an Ingress object (in
Hace poco te contábamos por qué Terraform estaba muerto -al menos para la comunidad Open Source-, el por qué es importante la confianza y la responsabilidad de todos los actores en el ecosistema de código abierto. Aquí puedes ver nuestra publicación de la muerte de Terraform. Vamos al grano Ya
CI-CD
"me hackearon..." - Anónimo Introducción La seguridad de los procesos de Integración Continua y Entrega Continua (CI/CD) se ha convertido en un tema cada vez más importante a medida que los pipelines de CI/CD se vuelven más complejos y su uso se extiende. Estas superficies de
Español
Cuarenta años de GNU y el movimiento del software libre GNU, el sistema operativo Unix-like de software libre, cumple 40 años este año. ¡Así es, 40 años de libertad para ejecutar, copiar, distribuir, estudiar, cambiar y mejorar nuestro software! Para celebrarlo, la Free Software Foundation (FSF) organiza un evento especial
Español
Aquí te mostramos una tabla resumen de las 10 licencias más utilizadas dentro del Open Source y cuáles son sus principales características respecto a su uso en nuestros proyectos. Licencias OpenSource: Tabla comparativa Nombre licencia Sigla Perm? Reutilizar? Modificar? Uso comercial? Patentes Apache License 2.0 Apache 2 Permisiva Si
Español
(O del por qué es tan importante la comunidad Open Source) En este momento histórico, en que la tecnología está transformando rápidamente nuestro mundo, es fundamental que las personas y organizaciones se comprometan a promover prácticas éticas y sostenibles en su desarrollo y uso. Puedes ver klos detalles del roadmap
Español
Todavía no entiendo por qué es tan difícil mostrar la fecha de cumpleaños. en la página de configuración... ¿Por qué no podemos implementar esta función este trimestre? Imperdible si aún no lo has visto ;)
Español
Experience Google Cloud Next ’23Google Cloud Next ’23 is back - in person on August 29-31 in San Francisco! Connect with me and 15,000+ peers for product announcements, sneak peeks into future roadmaps, on-site demos with experts and partners, plus hands-on training & certification opportunities. g.co/cloudnextNext CloudGoogle
Español
¿Has oído hablar de WebAssembly (Wasm)? En simple: Es una nueva forma de dónde y cómo se procesa el código fuente, moviendo la carga desde cloud instances (o servidores, etc) hacia el navegador del usuario final a través de "micro sandboxes" que compilarán la app. Imagina que Wasm